Un flash informativo suministrado señala que Cysic ofreció un acuerdo de 72 horas luego de una presunta emisión no autorizada de 10 millones de CYS. La propuesta exige la devolución de 275,872 ETH y permitiría retener cerca de 30,652 ETH como recompensa white hat. El informe también indica que Cysic recurriría a las autoridades si los fondos no son devueltos dentro del plazo estipulado.

El acuerdo reportado de 72 horas y qué implica el 10%

Según el flash suministrado, la propuesta de Cysic exige devolver 275,872 ETH dentro de las 72 horas posteriores a un anuncio on-chain, mientras que la otra parte podría conservar cerca de 30,652 ETH como recompensa por la vulnerabilidad. Bajo esos términos, la oferta plantea una distribución de 90% devuelto y 10% retenido.

Ambas cifras suman aproximadamente 306,524 ETH. Esto implica que la recompensa reportada del 10% está vinculada a los presuntos fondos en ETH obtenidos en el incidente, y no al 10% de los 10 millones de CYS que habrían sido emitidos. En términos prácticos, la oferta se presenta como un acuerdo sobre los fondos obtenidos, no como autorización para conservar parte del suministro de tokens emitido sin autorización.

El mismo flash afirma que Cysic reconstruyó aspectos clave del ataque y preservó evidencia técnica y on-chain. Sin embargo, no establece la hora exacta del anuncio on-chain mencionado, la dirección de devolución ni si ya se restituyó algún fondo.

Cómo el incidente del puente habría derivado en el reclamo de ETH

Un fragmento en los resultados de búsqueda de un aparente informe de incidentes de la Fundación Cysic indica que el incidente del puente entre cadenas involucró la emisión no autorizada de 10.000.000 CYS en BNB el 17 de octubre de 2026. Posteriormente, fragmentos de medios vincularon esa emisión con la respuesta aplicada al puente.

CryptoTimes informó que se vendieron cerca de 7,2 millones de los CYS presuntamente emitidos y que aproximadamente 306,6 ETH fueron trasladados a Ethereum antes de que se restringieran los CYS restantes. Dentro de esta secuencia reportada, el reclamo de recuperación de ETH resulta coherente: si la mayor parte de los tokens emitidos ya se vendió y convirtió, congelar los CYS remanentes no bastaría por sí solo para recuperar el valor que ya salió del entorno de la cadena del token.

Según el mismo relato, la vía preliminar de explotación incluyó acceso no autorizado a una base de datos que daba soporte a los servicios del puente, junto con una falla en la lógica de procesamiento de mensajes que permitió un mensaje fraudulento de emisión. Esta descripción sigue siendo una explicación preliminar reportada, no una conclusión definitiva sobre la causa raíz.

Qué ocurriría ante el incumplimiento

El flash suministrado afirma que Cysic escalaría el caso y solicitaría la intervención de las fuerzas de seguridad para abrir una investigación penal si los fondos no son devueltos dentro de las 72 horas. Es el siguiente paso más claramente planteado en el relato actual del caso.

Lo que sigue sin resolverse es el estado vigente de ese plazo. La evidencia suministrada no permite establecer cuándo comenzó a correr el período de 72 horas, si se devolvió algún ETH o si Cysic ya pasó de la propuesta de acuerdo a la etapa de escalamiento. Por lo tanto, la conclusión que surge de la información disponible es acotada: se presentó una oferta de devolución a cambio de una recompensa, y la consecuencia anunciada por no aceptarla es el escalamiento del caso.